安裝要求
創(chuàng)新互聯(lián)建站主要從事成都網(wǎng)站制作、成都網(wǎng)站設(shè)計、網(wǎng)頁設(shè)計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)永春,10多年網(wǎng)站建設(shè)經(jīng)驗,價格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):18982081108
服務(wù)器安全狗軟件安裝在用戶的服務(wù)器上，時時保護用戶服務(wù)器不遭受DDOS、ARP等攻擊。
系統(tǒng)要求
系統(tǒng)要求
基本配置： CPU Pentium II處理器及以上
硬盤 剩余空間100MB
內(nèi)存 256MB
推薦配置： CPU Pentium III處理器及以上
內(nèi)存 512MB
硬盤 剩余空間1G
運行環(huán)境：Windows 2012 Server,Windows 2003 Server,Windows 2008 Server
服務(wù)器安全狗信息窗
開機啟動后，雙擊狀態(tài)欄上服務(wù)器安全狗圖標(biāo)，系統(tǒng)自動彈出服務(wù)器安全狗信息窗。在這個信息窗上可直觀查看網(wǎng)絡(luò)防火墻安裝情況，當(dāng)信息框中提示“網(wǎng)絡(luò)防火墻未安裝！”提示語時，請點擊安裝按鈕，進行防火墻安裝。驅(qū)動安裝完畢，可以通過此信息窗同時進行實時的網(wǎng)絡(luò)流量監(jiān)控。
同時，通過點擊服務(wù)器安全狗信息窗上的“顯示主窗口”或者“隱藏主窗口”按鈕可以實現(xiàn)信息窗與服務(wù)器安全狗主面板的切換。
使用步驟 在你的服務(wù)器上下載安裝一款名為安全狗的服務(wù)器安全軟件。安裝后如下圖所示： 2.設(shè)置網(wǎng)絡(luò)防火墻一欄。
將下面的相關(guān)安全全部開啟：DDOS防火墻、CC攻擊、ARP防火墻、應(yīng)用防火墻
白名單里面可以添加上你公司IP和你家里的IP，這樣可以在第三步開啟遠程登錄防護后防止 他人登錄你的服務(wù)器。
3.同上：白名單里加上可以遠程訪問的IP,然后開啟遠程登錄。
4.可以在安全狗防護日志一欄中查看到服務(wù)器每日的相關(guān)防護具體信息，便于你及時對服務(wù)器做出安全正確的調(diào)整。
5.服務(wù)器安全狗的功能很強大，還有很多功能，例如在線備份數(shù)據(jù)、定時執(zhí)行任務(wù)、服云PC客戶端時時監(jiān)控服務(wù)器狀態(tài)。
我今天也遇到了同樣的問題，正在思考。我的情況是連接服務(wù)器與安全服務(wù)器處于兩個不同的網(wǎng)絡(luò)，兩個網(wǎng)絡(luò)通過路由連接，估計是網(wǎng)絡(luò)之間的安全設(shè)備的問題，如果解決了再發(fā)上來。
由于很多原因 需要作出安全決定的人常常沒有明白數(shù)據(jù)的真正價值 所以經(jīng)常無法對數(shù)據(jù)進行足夠的保護 讓需要你數(shù)據(jù)的人能夠在需要的時候訪問到它 并確保其有效性 可能是數(shù)據(jù)庫管理員最重要的職責(zé) 但是 保持?jǐn)?shù)據(jù)能夠被訪問并不意味著要讓它對所有的人都開放 因此 你需要仔細保護數(shù)據(jù)的安全 然后只對需要它的人開放 安全措施 普通的維護和數(shù)據(jù)庫的更改應(yīng)該讓位于安全措施 這一過程包括如下步驟 ● 為缺省的系統(tǒng)管理員（SA）帳號分配一個復(fù)雜的密碼 然后創(chuàng)建你唯一命名的帳號來處理管理工作 并給該帳號分配sysadmin角色 要確保新的帳號也具有復(fù)雜的密碼 然后你就可以從sysadmin角色里把SA帳號刪掉 ● 為每個用戶設(shè)置單獨的密碼 但是更好的方法是使用Windows集成的安全（機制） 并讓W(xué)indows來強制執(zhí)行嚴(yán)格的密碼規(guī)則 ● 要確定哪些用戶需要查看什么數(shù)據(jù) 然后分配適當(dāng)?shù)脑S可 不要僅僅為圖省事而給予用戶過多的權(quán)限 例如 你的數(shù)據(jù)輸入操作員就的確不需要查看其他人的工資 ● 確定哪些用戶需要更改什么數(shù)據(jù) 然后再分配適當(dāng)?shù)脑S可 帳號管理人員應(yīng)該可以看到所有的客戶信息 但是你可能希望限制誰才有權(quán)更改這些信息 具體的說 掌握特定帳號的帳號管理人員可能是唯一一個被賦予權(quán)限更改客戶數(shù)據(jù)的人 通過本系列的文章 你會了解到更多關(guān)于這些措施的內(nèi)容 但是你應(yīng)該從一開始就考慮安全的問題 否則 你數(shù)據(jù)庫的任何用戶都可能竊取或者刪除你最敏感的數(shù)據(jù) 可能是什么出錯？ 眾所周知 SQL服務(wù)器在剛安裝好的的時候并不安全 你必須花一些心思和精力來充分和成功地保證你服務(wù)器的安全 甚至在開始安裝服務(wù)器之前 你就需要考慮兩個非常重要的問題 ● 保護管理員帳號和密碼的安全 ● 保護你的系統(tǒng)不受Slammer蠕蟲病毒的侵害 ● 保護剛剛安裝好的服務(wù)器利用SA帳號 SQL服務(wù)器 的確具有缺省的安全（措施） 在安裝過程中 SQL服務(wù)器會自動地創(chuàng)建一個管理員用戶 并為其指定SA這個用戶名和一個空白的密碼 有些管理員會把這個SA的密碼留成空白 或者設(shè)置為大家都知道的一個常見密碼 這就使得其整個系統(tǒng)能夠被輕易攻破 如果你犯了這個錯誤 那么任何人都可以登錄進你的數(shù)據(jù)庫 并做他們想做的事情 具有管理員許可的任何人都可以做他們想做的任何事——不僅僅是數(shù)據(jù)庫 還有整臺計算機 這肯定不是一件好事 你希望限制每個用戶 只讓他們訪問他們需要的東西——不多也不少 在日常的管理工作中不要使用SA帳號 用一個真正安全的密碼來收藏好這個帳號 然后 為管理工作專門創(chuàng)建另外一個帳號（具體是SQL服務(wù)器帳號還是Windows帳號 這要根據(jù)你的驗證模式） 你需要避免很容易就會被猜出來的帳號名 或者控制整臺服務(wù)器的帳號的密碼 因為如果有人使用這個帳號成功地登錄進來 那么游戲就此結(jié)束 一次令人警醒的事件——Slammer蠕蟲 年 月 一個感染性極強的惡意代碼 Slammer蠕蟲將攻擊目標(biāo)瞄準(zhǔn)了SQL服務(wù)器的安裝過程 通過利用SQL服務(wù)器代碼里的漏洞 它能夠在安裝SQL服務(wù)器的時候 綁架 計算機 并將自己的多個副本安 *** 其他被攻破的計算機里 利用某些帳號 這個蠕蟲在被釋放出來的 分鐘之內(nèi)就滲透進了Internet 微軟花了大量的精力來發(fā)布補丁 但是Slammer的影響現(xiàn)在還時有發(fā)生 有些媒體甚至還宣稱 它破壞了SQL服務(wù)器工作組的工作 結(jié)果導(dǎo)致SQL服務(wù)器下一版本的beta版發(fā)布被推遲 為什么在這一事件爆發(fā)數(shù)月之后你還需要關(guān)注這個問題？因為現(xiàn)在在網(wǎng)上每天還有受到感染的機器在向外發(fā)送Slammer的副本 如果把沒有打補丁的SQL服務(wù)器連接到Internet上 你就可能成為下一個受害者 這次事件告訴我們 在插上連接到Internet的電纜之前 你需要保護好自己服務(wù)器的安全 并安裝最新的服務(wù)包和補丁 服務(wù)包的重要性 服務(wù)包可以免費下載 所以你不會因為買不起而不去安裝 Slammer蠕蟲不會破壞數(shù)據(jù) 但是它會導(dǎo)致你服務(wù)的嚴(yán)重崩潰 其后果和數(shù)據(jù)被破壞一樣嚴(yán)重 保護措施非常簡單 下載服務(wù)包 或者服務(wù)包 a 這個蠕蟲如何工作的技術(shù)細節(jié)在這里并不重要 重要的是 Slammer蠕蟲所攻擊的漏洞 已經(jīng)在 個月之前由微軟發(fā)布補丁進行了修補 但是還造成這么大的損失 受到這個蠕蟲攻擊的商業(yè)機構(gòu)兩次受害 一次是由沒有保護好系統(tǒng)的管理員造成的 另一次是由蠕蟲造成的 你也應(yīng)該要記住 沒有什么能夠保證SQL服務(wù)器服務(wù)包 能夠修補所有的漏洞 你應(yīng)該定期訪問微軟的安全公告牌頁面 以確保你能夠得知未來服務(wù)包和補丁的發(fā)布 選擇驗證模式 在安裝SQL服務(wù)器過程中你要首先作出的一個決定是選擇使用哪種安全模式 安全模式有兩種 ● Windows驗證模式（也叫做集成模式） ● 混合模式 在Windows驗證模式下 用戶通過已有的Windows用戶帳號連接到SQL服務(wù)器上 當(dāng)用戶使用合法的用戶名和密碼連接到服務(wù)器的時候 SQL服務(wù)器會驗證用戶的Windows登錄信息 這樣 用戶只需要一次就能夠同時登錄進Windows和SQL服務(wù)器 帳號信息由Windows嚴(yán)格保存 混合模式是Windows驗證和SQL服務(wù)器驗證的結(jié)合 在混合驗證模式下 有的用戶可以只需要一次注冊 就可以繼續(xù)使用Windows的帳號來訪問SQL服務(wù)器 而其他的人可以使用SQL服務(wù)器的用戶帳號 這一帳號是同Windows帳號完全分離的 每個SQL服務(wù)器的帳號都會保存自己的用戶名和密碼 即使這兩個登錄的值完全相同 用戶也必須登錄兩次——一次用于進入Windows 另一次用于進入SQL服務(wù)器 Windows驗證模式要優(yōu)于混合模式 其原因如下 ● 它提供了比SQL服務(wù)器驗證更多的特性 ● 大多數(shù)管理員都認(rèn)為Windows驗證是兩種模式中更容易實現(xiàn)和使用的 ● 在Windows驗證模式下 沒有必要在連接字符串里保存密碼——又少了一樣要保護的東西 ● Windows驗證意味著你只需要在一個地方管理密碼 而不是兩個地方 不幸的是 不是所有的人都可以使用Windows驗證 SQL服務(wù)器 （或者更早的版本）要求使用混合模式 Windows驗證只能在SQL服務(wù)器 上使用 在某些情況下（例如 當(dāng)你正在使用域以外的Web服務(wù)器 從域以內(nèi)的SQL服務(wù)器上獲取數(shù)據(jù)的時候） Windows驗證無法工作 因為信任書無法通過域的邊界 在這些情況下 你必須使用混合模式和SQL服務(wù)器登錄 其他關(guān)于安裝的提示 在安裝SQL服務(wù)器的時候 有一些東西需要你考慮 ● 要將TCP/IP用作SQL服務(wù)器的網(wǎng)絡(luò)庫 這是微軟所推薦的庫 所順理成章地成為經(jīng)過測試的最佳庫 如果服務(wù)器會被放在公眾的Internet上 那么就要使用一個非標(biāo)準(zhǔn)的端口 這就可以讓壞小子們更難找到它 ● 要使用一個低權(quán)限的帳號來運行SQL服務(wù)器 而不是用管理員帳號 這會在安全系統(tǒng)被攻破的時候限制其造成的損失 ● 不要允許未受安全保護的來賓帳號訪問任何包含有保護數(shù)據(jù)的數(shù)據(jù)庫 ● 將服務(wù)器從物理上鎖在服務(wù)器房間或者柜子里 以保證其安全 要記住 大多數(shù)入侵都來自內(nèi)部 結(jié)論 讓安全從一開始就成為你工作重點的頭一個 無論是保護你的數(shù)據(jù)不因為能力不足而遭受損失 還是要防止有意破壞而受到的損失 你都要花時間學(xué)習(xí)安全模式 然后小心地應(yīng)用它 只需要一次安全惡夢 你就會成為安全的相信者 所以正視安全 睡個好覺 lishixinzhi/Article/program/SQLServer/201311/22162
重慶分公司
重慶分公司
